网络安全：攻防技术与实践

定　　价：88 元

• 作者：国家电网有限公司互联网部 编
• 出版时间：2019/11/1
• ISBN：9787519826918
• 出 版 社：中国电力出版社

• 中图法分类：TP393.08 
• 纸张：胶版纸
• 版次：1
• 开本：16开

内容简介

　　《网络安全：攻防技术与实践》从攻击和防护两个角度系统阐述了各类常见Web安全、移动安全、工控安全及内网安全，并以具体实例深入阐述了如何进行分析研判、针对各种网络安全弱点进行渗透测试以及相应防御加固，是探索和研究网络安全技术的实践指南，可帮助网络安全从业人员迅速掌握各种攻防知识和技能。
　　《网络安全：攻防技术与实践》实例丰富、典型、实战性强，适合从事网络安全攻防相关专业人员学习使用。

目 录

序
前言
1 分析研判
1．1 流量定义
1．2 流量分类
1．3 基于流量的分析工具
1．4 威胁溯源分析

2 Web安全
2．1 SQL注入
2．2 跨站脚本XSS
2．3 跨站请求伪造CSRF
2．4 文件上传漏洞
2．5 文件包含漏洞
2．6 Web组件安全

3 移动安全
3．1 Android应用安全
3．2 IOS应用安全

4 工控安全
4．1 工控协议与测试工具
4．2 工业控制系统安全风险分析
4．3 模糊测试
4．4 测试案例及发现问题

5 内网安全
5．1 内网渗透
5．2 攻击溯源与应急处置